「日本ベリサイン、取引先情報の入ったPCを盗まれる」記事へのコメント

で、CPSは守られとるのかえ?

[Anonymous Coward]

日本ベリサインのCPS [verisign.co.jp]には

2.8 秘密性およびプライバシー

日本ベリサインは、CP§2.8に従い、プライバシー・ポリシーを実施しており、当該ポリシーは、次のサイトにて閲覧可能である。

http://www.verisign.co.jp/repository/privacy/privacy_statement.html

と、わざわざプライバシーポリシー [verisign.co.jp]が示されてる(ところでCPってのはこれ [verisign.com]か?)んだけれど、この件ってCPSをちゃんと守れてることになるかしら。

ひょっとして、プライバシーポリシーが

適切な情報保護措置を維持・改善してまいります

となっていると、CNetに

Re:で、CPSは守られとるのかえ?

[NB8C (13105)]

　プライバシーポリシーがあるからプライバシー情報を適切に管理しているとは限らない。
　ポリシーなんて、勝手に宣言しているだけですから。
　ベリサインくらいの会社になると、そういったポリシーの監査等を行っていると思いますけどね。それでも、この結果ですから。
　セキュリティ対策の実施手順書に対しては一般人からは評価できませんしね。ブラックボックスです。
　それにしても、個人情報が流出して、その対象となる人に損害が生じていなくても問題となるのは、ある意味行き過ぎのような気はする。ホットな話題と言えばそうなんですが。

Re:で、CPSは守られとるのかえ?

[yasudas (5610)]

＞プライバシーポリシーがあるからプライバシー情報を適切に管理しているとは限らない。

当たり前ですね。ポリシーがあっても適切な施策を講じることが出来ないことがある。
ポリシーの存在をもって、適切な施策の存在が保証されるわけでもない。ちょっとずれる
けど、法律があるからといって悪質な行為がなくなるわけでもない。

＞個人情報が流出して、その対象となる人に損害が生じていなくても問題となるのは、ある意味行き過ぎのような気はする

その損害がないことを証明できないわけですよね。
まずは、「これは犯罪や損失に現在も未来も関わらない」ということを証明してからでないとね。
今時点で、損害がなければ問題でないのであれば、今、ここで誰かの個人情報をばらまいても、問題にならないよね。
少なくとも、ばらまいた時点（直後）では「（それが原因での）問題が起こってはいない」。
だけど、それが事後も保証されないのであれば、問題にすべきだと思うよ。

Re:で、CPSは守られとるのかえ?

[Anonymous Coward]

損害が生じなければ良い、という言い分こそ行き過ぎだと思う。